İçindekiler
ISO 27001 Fiziksel Erişim Matrisi, personelin açık ofis, muhasebe dosyaları, özlük dosyaları, sözleşmeler ve BGYS dokümanları gibi fiziksel alanlara erişim yetkisini izleyen kontrol tablosudur. Bu yazıda matrisin amacını, içerdiği bilgileri ve ISO 27001 denetiminde fiziksel erişimin dijital erişim kadar neden önemli olduğunu ele alıyoruz.
ISO 27001 Fiziksel Erişim Matrisinin Amacı Nedir?
Bu tablo, Fiziksel Güvenlik Politikası kapsamında hassas fiziksel alanlara ve dosyalara erişimin kontrollü ve izlenebilir olmasını sağlar. Bilgi güvenliği tartışmalarında dijital erişim yetkileri çoğu zaman ön plana çıkar, ancak kilitli olmayan bir dosya dolabındaki özlük veya sözleşme evrakı da aynı derecede ciddi bir ihlale yol açabilir; bu matris, bu genellikle gözden kaçan fiziksel boyutu sistematik hale getirir.
Matriste Hangi Bilgiler Yer Alır?
- Personel bazında açık ofis, muhasebe, özlük, sözleşme, müşteri ve BGYS dokümanlarına erişim durumu
- Periyodik kontrol tarihi ve kontrol sonucu
Erişimin dosya türü bazında ayrı ayrı tutulması, personelin yalnızca kendi görev tanımıyla ilgili fiziksel alanlara erişebilmesini, örneğin muhasebe personeli olmayan birinin özlük dosyalarına erişiminin olmamasını garanti eder.
Bu Matris Denetimde Nasıl Değerlendirilir?
Denetçiler bu matrisi incelerken genellikle sahadaki fiziksel dosya dolaplarının kilit durumunu ve erişim yetkisi olmayan personelin bu alanlara fiilen giremediğini örnekleme yoluyla kontrol eder. Bu matris, ISO 27001 belgesi denetimlerinde fiziksel erişimin dosya bazında kontrollü ve izlenebilir şekilde yönetildiğinin kanıtıdır.